* [devel] gnats.altlinux.ru
@ 2001-09-26 17:11 Alexey Voinov
2001-09-26 17:21 ` Alexander Bokovoy
0 siblings, 1 reply; 16+ messages in thread
From: Alexey Voinov @ 2001-09-26 17:11 UTC (permalink / raw)
To: devel
[-- Attachment #1: Type: text/plain, Size: 629 bytes --]
Приветствую всех!
Решил я наконец немного освоится с gnats.
И натолкнулся на некоторое непонимание со стороны gnats.altlinux.ru.
А именно:
Жму Query, отбиваю пимпу Ignore Closed (для ознакомления хорошо бы всё
посмотреть), жму submit.
А оно мне в ответ:
Error: HCPRUN415E Invalid expression
Очевидно оно не любит пустые выражения.
По-моему это не правильно.
--
Best Regards! | Когда вам платят за работу, надо по крайней мере
Alexey Voinov | делать вид, что вы работаете...
| Б.Виан "Осень в Пекине"
voins@voins.program.ru
voins@online.ru
vns@altlinux.ru
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-26 17:11 [devel] gnats.altlinux.ru Alexey Voinov
@ 2001-09-26 17:21 ` Alexander Bokovoy
2001-09-26 18:05 ` Anton Farygin
0 siblings, 1 reply; 16+ messages in thread
From: Alexander Bokovoy @ 2001-09-26 17:21 UTC (permalink / raw)
To: devel
On Wed, Sep 26, 2001 at 09:11:39PM +0400, Alexey Voinov wrote:
> Приветствую всех!
>
> Решил я наконец немного освоится с gnats.
> И натолкнулся на некоторое непонимание со стороны gnats.altlinux.ru.
> А именно:
> Жму Query, отбиваю пимпу Ignore Closed (для ознакомления хорошо бы всё
> посмотреть), жму submit.
> А оно мне в ответ:
> Error: HCPRUN415E Invalid expression
>
> Очевидно оно не любит пустые выражения.
> По-моему это не правильно.
Наверное. Мы сейчас настраиваем Mantis в качестве BTS. Первые тесты
проходят нормально.
--
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
`Senior software developer and analyst for SaM-Solutions Ltd.`
---
If all else fails, lower your standards.
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-26 17:21 ` Alexander Bokovoy
@ 2001-09-26 18:05 ` Anton Farygin
2001-09-26 18:27 ` Alexander Bokovoy
0 siblings, 1 reply; 16+ messages in thread
From: Anton Farygin @ 2001-09-26 18:05 UTC (permalink / raw)
To: devel
Alexander Bokovoy wrote:
>On Wed, Sep 26, 2001 at 09:11:39PM +0400, Alexey Voinov wrote:
>
>>Приветствую всех!
>>
>>Решил я наконец немного освоится с gnats.
>>И натолкнулся на некоторое непонимание со стороны gnats.altlinux.ru.
>>А именно:
>>Жму Query, отбиваю пимпу Ignore Closed (для ознакомления хорошо бы всё
>>посмотреть), жму submit.
>>А оно мне в ответ:
>>Error: HCPRUN415E Invalid expression
>>
>>Очевидно оно не любит пустые выражения.
>>По-моему это не правильно.
>>
>Наверное. Мы сейчас настраиваем Mantis в качестве BTS. Первые тесты
>проходят нормально.
>
>
А Mantis случайно не на PHP? Дайте URL plz ;-)
Rgds
Rider
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-26 18:05 ` Anton Farygin
@ 2001-09-26 18:27 ` Alexander Bokovoy
2001-09-27 7:31 ` Anton Farygin
0 siblings, 1 reply; 16+ messages in thread
From: Alexander Bokovoy @ 2001-09-26 18:27 UTC (permalink / raw)
To: devel
On Wed, Sep 26, 2001 at 10:05:42PM +0400, Anton Farygin wrote:
> Alexander Bokovoy wrote:
>
> >On Wed, Sep 26, 2001 at 09:11:39PM +0400, Alexey Voinov wrote:
> >
> >>Приветствую всех!
> >>
> >>Решил я наконец немного освоится с gnats.
> >>И натолкнулся на некоторое непонимание со стороны gnats.altlinux.ru.
> >>А именно:
> >>Жму Query, отбиваю пимпу Ignore Closed (для ознакомления хорошо бы всё
> >>посмотреть), жму submit.
> >>А оно мне в ответ:
> >>Error: HCPRUN415E Invalid expression
> >>
> >>Очевидно оно не любит пустые выражения.
> >>По-моему это не правильно.
> >>
> >Наверное. Мы сейчас настраиваем Mantis в качестве BTS. Первые тесты
> >проходят нормально.
> А Mantis случайно не на PHP? Дайте URL plz ;-)
mantisbt.sourceforge.net, а в офисе -- http://трилистник/mantis
--
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
`Senior software developer and analyst for SaM-Solutions Ltd.`
---
You will step on the night soil of many countries.
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-26 18:27 ` Alexander Bokovoy
@ 2001-09-27 7:31 ` Anton Farygin
2001-09-27 8:43 ` Alexander Bokovoy
0 siblings, 1 reply; 16+ messages in thread
From: Anton Farygin @ 2001-09-27 7:31 UTC (permalink / raw)
To: devel
Alexander Bokovoy wrote:
>On Wed, Sep 26, 2001 at 10:05:42PM +0400, Anton Farygin wrote:
>
>>Alexander Bokovoy wrote:
>>
>>>On Wed, Sep 26, 2001 at 09:11:39PM +0400, Alexey Voinov wrote:
>>>
>>>>Приветствую всех!
>>>>
>>>>Решил я наконец немного освоится с gnats.
>>>>И натолкнулся на некоторое непонимание со стороны gnats.altlinux.ru.
>>>>А именно:
>>>>Жму Query, отбиваю пимпу Ignore Closed (для ознакомления хорошо бы всё
>>>>посмотреть), жму submit.
>>>>А оно мне в ответ:
>>>>Error: HCPRUN415E Invalid expression
>>>>
>>>>Очевидно оно не любит пустые выражения.
>>>>По-моему это не правильно.
>>>>
>>>Наверное. Мы сейчас настраиваем Mantis в качестве BTS. Первые тесты
>>>проходят нормально.
>>>
>>А Mantis случайно не на PHP? Дайте URL plz ;-)
>>
>mantisbt.sourceforge.net, а в офисе -- http://трилистник/mantis
>
Мда... но написан он;-(
Ладно.. что комменртировать - все равно некогда свою писать ;-(
Придется пользоваться тем, что есть... ;-(
Rgds
Rider
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-27 7:31 ` Anton Farygin
@ 2001-09-27 8:43 ` Alexander Bokovoy
2001-09-27 9:56 ` Anton Farygin
0 siblings, 1 reply; 16+ messages in thread
From: Alexander Bokovoy @ 2001-09-27 8:43 UTC (permalink / raw)
To: devel
On Thu, Sep 27, 2001 at 11:31:11AM +0400, Anton Farygin wrote:
> Alexander Bokovoy wrote:
> >>>Наверное. Мы сейчас настраиваем Mantis в качестве BTS. Первые тесты
> >>>проходят нормально.
> >>>
> >>А Mantis случайно не на PHP? Дайте URL plz ;-)
> >>
> >mantisbt.sourceforge.net, а в офисе -- http://трилистник/mantis
> >
> Мда... но написан он;-(
Написан он неплохо, дыр в безопасности в нем пока никто не обнаружил.
Функциональность его -- выше, чем у BugZilla и GNATS.
> Ладно.. что комменртировать - все равно некогда свою писать ;-(
> Придется пользоваться тем, что есть... ;-(
Антон, эти твои фразы необоснованы.
--
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
`Senior software developer and analyst for SaM-Solutions Ltd.`
---
Without fools there would be no wisdom.
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-27 8:43 ` Alexander Bokovoy
@ 2001-09-27 9:56 ` Anton Farygin
2001-09-27 10:11 ` Alexander Bokovoy
0 siblings, 1 reply; 16+ messages in thread
From: Anton Farygin @ 2001-09-27 9:56 UTC (permalink / raw)
To: devel
Alexander Bokovoy wrote:
>On Thu, Sep 27, 2001 at 11:31:11AM +0400, Anton Farygin wrote:
>
>>Alexander Bokovoy wrote:
>>
>>>>>Наверное. Мы сейчас настраиваем Mantis в качестве BTS. Первые тесты
>>>>>проходят нормально.
>>>>>
>>>>А Mantis случайно не на PHP? Дайте URL plz ;-)
>>>>
>>>mantisbt.sourceforge.net, а в офисе -- http://трилистник/mantis
>>>
>>Мда... но написан он;-(
>>
>Написан он неплохо, дыр в безопасности в нем пока никто не обнаружил.
>
Я имею в виду возможность интеграции в LRN ;-)
Полное отсутствие классов, все на функциях и на include().
>
>Функциональность его -- выше, чем у BugZilla и GNATS.
>
>
>>Ладно.. что комменртировать - все равно некогда свою писать ;-(
>>Придется пользоваться тем, что есть... ;-(
>>
>Антон, эти твои фразы необоснованы.
>
Спроектирован - может быть. а вот написан...
Могу обосновать...
<? print_html_top()
?>
<? print_head_top()
?>
<? print_title( $g_window_title )
?>
<? print_css( $g_css_include_file )
?>
<? include( $g_meta_include_file ) ?>
Это типа такой новый стиль программирования на PHP? ;-)
Сейчас посмотрел повнимательнее - таблицы спроектированы классно, но вот
стиль написания кода автором... ;-(((((
Ну очень тяжело читается...
Удачи
Rider
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-27 9:56 ` Anton Farygin
@ 2001-09-27 10:11 ` Alexander Bokovoy
2001-09-27 10:55 ` Anton Farygin
0 siblings, 1 reply; 16+ messages in thread
From: Alexander Bokovoy @ 2001-09-27 10:11 UTC (permalink / raw)
To: devel
On Thu, Sep 27, 2001 at 01:56:56PM +0400, Anton Farygin wrote:
> Alexander Bokovoy wrote:
> >On Thu, Sep 27, 2001 at 11:31:11AM +0400, Anton Farygin wrote:
> >
> >>Alexander Bokovoy wrote:
> >>
> >>>>>Наверное. Мы сейчас настраиваем Mantis в качестве BTS. Первые тесты
> >>>>>проходят нормально.
> >>>>>
> >>>>А Mantis случайно не на PHP? Дайте URL plz ;-)
> >>>>
> >>>mantisbt.sourceforge.net, а в офисе -- http://трилистник/mantis
> >>>
> >>Мда... но написан он;-(
> >>
> >Написан он неплохо, дыр в безопасности в нем пока никто не обнаружил.
> >
> Я имею в виду возможность интеграции в LRN ;-)
> Полное отсутствие классов, все на функциях и на include().
Для меня лично пока главным является скорейшее включение BTS ("Системы
учета ошибок", как это будет по-русски). Mantis за последний почти год
меня в Мидгарде не подводил, чего нельзя сказать о других BTS.
> >>Придется пользоваться тем, что есть... ;-(
> >>
> >Антон, эти твои фразы необоснованы.
> >
> Спроектирован - может быть. а вот написан...
> Могу обосновать...
>
> <? print_html_top()
> ?>
> <? print_head_top()
> ?>
> <? print_title( $g_window_title )
> ?>
> <? print_css( $g_css_include_file )
> ?>
> <? include( $g_meta_include_file ) ?>
>
> Это типа такой новый стиль программирования на PHP? ;-)
Это нормальный стиль программирования на PHP3, от которого Мантис еще не
совсем отошел. Классы и в 4.0 не до конца работоспособны.
> Сейчас посмотрел повнимательнее - таблицы спроектированы классно, но вот
> стиль написания кода автором... ;-(((((
> Ну очень тяжело читается...
Таких приложений -- тысячи. Я же рад, что при таком "стиле" программирования
авторам Мантиса удалось создать качественный продукт. Это -- главное.
Кстати, он под GNU GPL, так что переписывать можно вполне спокойно. Судя
по коду, кое-где даже автоматическим преобразованием.
--
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
`Senior software developer and analyst for SaM-Solutions Ltd.`
---
Too much is just enough.
-- Mark Twain, on whiskey
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-27 10:11 ` Alexander Bokovoy
@ 2001-09-27 10:55 ` Anton Farygin
2001-09-29 8:44 ` Peter Novodvorsky
0 siblings, 1 reply; 16+ messages in thread
From: Anton Farygin @ 2001-09-27 10:55 UTC (permalink / raw)
To: devel
Alexander Bokovoy wrote:
>On Thu, Sep 27, 2001 at 01:56:56PM +0400, Anton Farygin wrote:
>
>>Alexander Bokovoy wrote:
>>
>>>On Thu, Sep 27, 2001 at 11:31:11AM +0400, Anton Farygin wrote:
>>>
>>>>Alexander Bokovoy wrote:
>>>>
>>>>>>>Наверное. Мы сейчас настраиваем Mantis в качестве BTS. Первые тесты
>>>>>>>проходят нормально.
>>>>>>>
>>>>>>А Mantis случайно не на PHP? Дайте URL plz ;-)
>>>>>>
>>>>>mantisbt.sourceforge.net, а в офисе -- http://трилистник/mantis
>>>>>
>>>>Мда... но написан он;-(
>>>>
>>>Написан он неплохо, дыр в безопасности в нем пока никто не обнаружил.
>>>
>>Я имею в виду возможность интеграции в LRN ;-)
>>Полное отсутствие классов, все на функциях и на include().
>>
>Для меня лично пока главным является скорейшее включение BTS ("Системы
>учета ошибок", как это будет по-русски). Mantis за последний почти год
>меня в Мидгарде не подводил, чего нельзя сказать о других BTS.
>
Я не спорю ... сказал же - нет времени свою писать.. ;-)
>
>
>>>>Придется пользоваться тем, что есть... ;-(
>>>>
>>>Антон, эти твои фразы необоснованы.
>>>
>>Спроектирован - может быть. а вот написан...
>>Могу обосновать...
>>
>><? print_html_top()
>>?>
>><? print_head_top()
>>?>
>><? print_title( $g_window_title )
>>?>
>><? print_css( $g_css_include_file )
>>?>
>><? include( $g_meta_include_file ) ?>
>>
>>Это типа такой новый стиль программирования на PHP? ;-)
>>
>Это нормальный стиль программирования на PHP3, от которого Мантис еще не
>совсем отошел. Классы и в 4.0 не до конца работоспособны.
>
Уже почти нормально ;-)
>
>
>>Сейчас посмотрел повнимательнее - таблицы спроектированы классно, но вот
>>стиль написания кода автором... ;-(((((
>>Ну очень тяжело читается...
>>
>Таких приложений -- тысячи. Я же рад, что при таком "стиле" программирования
>авторам Мантиса удалось создать качественный продукт. Это -- главное.
>Кстати, он под GNU GPL, так что переписывать можно вполне спокойно. Судя
>по коду, кое-где даже автоматическим преобразованием.
>
Ага.. морду можно будет наваять на LRN. Но это - в дальнейшем.. а пока я
интерфейс к plugins рисую...
Rgds
Rider
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-27 10:55 ` Anton Farygin
@ 2001-09-29 8:44 ` Peter Novodvorsky
2001-09-29 9:11 ` Anton Farygin
0 siblings, 1 reply; 16+ messages in thread
From: Peter Novodvorsky @ 2001-09-29 8:44 UTC (permalink / raw)
To: devel
++ 27/09/01 14:55 +0400 - Anton Farygin:
> Ага.. морду можно будет наваять на LRN. Но это - в дальнейшем.. а пока я
> интерфейс к plugins рисую...
Морду надо делать самую минимальную. А то получится не LRN, а
``всечто вам нужно в "одном месте"'' или "все яйца в одну корзину".
--
Peter Novodvorsky http://www.altlinux.ru/ AltLinux Team, Russia
Debian.Org http://debian.org/~nidd
Debian --- no need to wait for tomorrow.
-------------------------------------------
Дуб -- дерево. Роза -- цветок. Олень -- животное. Воробей -- птица.
Россия -- наше отечество. Смерть неизбежна.
П. Смирновский. ``Учебник русской грамматики''
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-29 8:44 ` Peter Novodvorsky
@ 2001-09-29 9:11 ` Anton Farygin
2001-09-29 9:43 ` Dmitry V. Levin
0 siblings, 1 reply; 16+ messages in thread
From: Anton Farygin @ 2001-09-29 9:11 UTC (permalink / raw)
To: devel
Peter Novodvorsky wrote:
>++ 27/09/01 14:55 +0400 - Anton Farygin:
>
>>Ага.. морду можно будет наваять на LRN. Но это - в дальнейшем.. а пока я
>>интерфейс к plugins рисую...
>>
>
>Морду надо делать самую минимальную. А то получится не LRN, а
>``всечто вам нужно в "одном месте"'' или "все яйца в одну корзину".
>
А что ты хотел? К этому и идет... только будет все разнесено по
модулям... т.е. - захочешь BTS - apt-get install LRN-BTS ;-)
Rgds
Rider
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-29 9:11 ` Anton Farygin
@ 2001-09-29 9:43 ` Dmitry V. Levin
2001-09-29 9:53 ` Anton Farygin
0 siblings, 1 reply; 16+ messages in thread
From: Dmitry V. Levin @ 2001-09-29 9:43 UTC (permalink / raw)
To: devel
[-- Attachment #1: Type: text/plain, Size: 979 bytes --]
On Sat, Sep 29, 2001 at 01:11:23PM +0400, Anton Farygin wrote:
> >>Ага.. морду можно будет наваять на LRN. Но это - в дальнейшем.. а пока я
> >>интерфейс к plugins рисую...
> >>
> >
> >Морду надо делать самую минимальную. А то получится не LRN, а
> >``всечто вам нужно в "одном месте"'' или "все яйца в одну корзину".
> >
> А что ты хотел? К этому и идет... только будет все разнесено по
> модулям... т.е. - захочешь BTS - apt-get install LRN-BTS ;-)
Я, разумеется, не имею ничего против LRN-BTS, однако базу данных для нашей
BTS по соображениям безопасности я бы хотел держать в другом месте.
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@alt-linux.org
ALT Linux Team http://www.altlinux.ru/
Fandra Project http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-29 9:43 ` Dmitry V. Levin
@ 2001-09-29 9:53 ` Anton Farygin
2001-09-29 10:32 ` Dmitry V. Levin
0 siblings, 1 reply; 16+ messages in thread
From: Anton Farygin @ 2001-09-29 9:53 UTC (permalink / raw)
To: devel
Dmitry V. Levin wrote:
>On Sat, Sep 29, 2001 at 01:11:23PM +0400, Anton Farygin wrote:
>
>>>>Ага.. морду можно будет наваять на LRN. Но это - в дальнейшем.. а пока я
>>>>интерфейс к plugins рисую...
>>>>
>>>Морду надо делать самую минимальную. А то получится не LRN, а
>>>``всечто вам нужно в "одном месте"'' или "все яйца в одну корзину".
>>>
>>А что ты хотел? К этому и идет... только будет все разнесено по
>>модулям... т.е. - захочешь BTS - apt-get install LRN-BTS ;-)
>>
>
>Я, разумеется, не имею ничего против LRN-BTS, однако базу данных для нашей
>BTS по соображениям безопасности я бы хотел держать в другом месте.
>
Ага... что бы еще другое место могло быть атаковано?
Ни в коем случае нельзя... пока не решиться проблема с хранением паролей
доступа к MySQL или проблема с закрытием от посторонних глаз скриптов
PHP с этими самыми паролями - пускай уж лучше будет так.
В новом LRN уже вынесен файл с паролями доступа к базам данных в /etc.
Но это ничего не меняет. следующий PHP скрипт, помещенный в
~/public_html показывает этот файл на экран:
<?
$fd = fopen ("/etc/databasespasswordfile", "r");
$passfile = fread ($fd, filesize ("/etc/databasespasswordfile"));
echo $passfile;
?>
Все, что может прочитать apache - доступно для чтения обычным
пользователям системы, которые имею право делать сайты. А т.к. имею это
право все - то в общем то прятать пароль нет смысла.
А т.к. к нашему mysql серверу можно обратиться только через локальный
сокет, то в общем круг лиц, которые могут поработать с mysql снижается
до тех, которые заведены в системе.
Rgds
Rider
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-29 9:53 ` Anton Farygin
@ 2001-09-29 10:32 ` Dmitry V. Levin
2001-09-29 11:31 ` Anton Farygin
0 siblings, 1 reply; 16+ messages in thread
From: Dmitry V. Levin @ 2001-09-29 10:32 UTC (permalink / raw)
To: devel
[-- Attachment #1: Type: text/plain, Size: 1886 bytes --]
On Sat, Sep 29, 2001 at 01:53:08PM +0400, Anton Farygin wrote:
> >>>>Ага.. морду можно будет наваять на LRN. Но это - в дальнейшем.. а пока я
> >>>>
> >>>>интерфейс к plugins рисую...
> >>>>
> >>>Морду надо делать самую минимальную. А то получится не LRN, а
> >>>``всечто вам нужно в "одном месте"'' или "все яйца в одну корзину".
> >>>
> >>А что ты хотел? К этому и идет... только будет все разнесено по
> >>модулям... т.е. - захочешь BTS - apt-get install LRN-BTS ;-)
> >>
> >
> >Я, разумеется, не имею ничего против LRN-BTS, однако базу данных для нашей
> >BTS по соображениям безопасности я бы хотел держать в другом месте.
> >
> Ага... что бы еще другое место могло быть атаковано?
Да нет, ты не понял: я имел в виду базу вместе с мордой. :)
Пока на lrn нет https://, про web-интерфейс к bts там не может быть и
речи.
> Ни в коем случае нельзя... пока не решиться проблема с хранением паролей
> доступа к MySQL или проблема с закрытием от посторонних глаз скриптов
> PHP с этими самыми паролями - пускай уж лучше будет так.
А в чем, собственно, проблема?
> Все, что может прочитать apache - доступно для чтения обычным
> пользователям системы, которые имею право делать сайты. А т.к. имею это
> право все - то в общем то прятать пароль нет смысла.
Это, вообще говоря, не так.
> А т.к. к нашему mysql серверу можно обратиться только через локальный
> сокет, то в общем круг лиц, которые могут поработать с mysql снижается
> до тех, которые заведены в системе.
s/снижается/расширяется/
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@alt-linux.org
ALT Linux Team http://www.altlinux.ru/
Fandra Project http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [devel] gnats.altlinux.ru
2001-09-29 10:32 ` Dmitry V. Levin
@ 2001-09-29 11:31 ` Anton Farygin
2001-09-29 23:16 ` [devel] gnats.altlinux.ru Mikhail Zabaluev
0 siblings, 1 reply; 16+ messages in thread
From: Anton Farygin @ 2001-09-29 11:31 UTC (permalink / raw)
Cc: devel
Dmitry V. Levin wrote:
>On Sat, Sep 29, 2001 at 01:53:08PM +0400, Anton Farygin wrote:
>
>>>>>>Ага.. морду можно будет наваять на LRN. Но это - в дальнейшем.. а пока я
>>>>>>
>>>>>>интерфейс к plugins рисую...
>>>>>>
>>>>>Морду надо делать самую минимальную. А то получится не LRN, а
>>>>>``всечто вам нужно в "одном месте"'' или "все яйца в одну корзину".
>>>>>
>>>>А что ты хотел? К этому и идет... только будет все разнесено по
>>>>модулям... т.е. - захочешь BTS - apt-get install LRN-BTS ;-)
>>>>
>>>Я, разумеется, не имею ничего против LRN-BTS, однако базу данных для нашей
>>>BTS по соображениям безопасности я бы хотел держать в другом месте.
>>>
>>Ага... что бы еще другое место могло быть атаковано?
>>
>
>Да нет, ты не понял: я имел в виду базу вместе с мордой. :)
>Пока на lrn нет https://, про web-интерфейс к bts там не может быть и
>речи.
>
Ага... а сертификат где брать? ;-)
>
>
>>Ни в коем случае нельзя... пока не решиться проблема с хранением паролей
>>доступа к MySQL или проблема с закрытием от посторонних глаз скриптов
>>PHP с этими самыми паролями - пускай уж лучше будет так.
>>
>
>А в чем, собственно, проблема?
>
Я описал подробнее в прошлом письме.
>
>
>>Все, что может прочитать apache - доступно для чтения обычным
>>пользователям системы, которые имею право делать сайты. А т.к. имею это
>>право все - то в общем то прятать пароль нет смысла.
>>
>
>Это, вообще говоря, не так.
>
Подробнее плз.
>
>
>>А т.к. к нашему mysql серверу можно обратиться только через локальный
>>сокет, то в общем круг лиц, которые могут поработать с mysql снижается
>>до тех, которые заведены в системе.
>>
>
>s/снижается/расширяется/
>
ну да... конечно.. ;-)
Rgds
Rider
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 16+ messages in thread
* [devel] Re: gnats.altlinux.ru
2001-09-29 11:31 ` Anton Farygin
@ 2001-09-29 23:16 ` Mikhail Zabaluev
0 siblings, 0 replies; 16+ messages in thread
From: Mikhail Zabaluev @ 2001-09-29 23:16 UTC (permalink / raw)
To: devel
[-- Attachment #1: Type: text/plain, Size: 561 bytes --]
Hello Anton,
On Sat, Sep 29, 2001 at 03:31:26PM +0400, Anton Farygin wrote:
>
> >Да нет, ты не понял: я имел в виду базу вместе с мордой. :)
> >Пока на lrn нет https://, про web-интерфейс к bts там не может быть и
> >речи.
> >
> Ага... а сертификат где брать? ;-)
Создать самопальный, как делают все в России. Все, кому надо, будут
делать accept forever и не иметь проблем.
--
Stay tuned,
MhZ JID: mookid@jabber.org
___________
Mankind is poised midway between the gods and the beasts.
-- Plotinus
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 16+ messages in thread
end of thread, other threads:[~2001-09-29 23:16 UTC | newest]
Thread overview: 16+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2001-09-26 17:11 [devel] gnats.altlinux.ru Alexey Voinov
2001-09-26 17:21 ` Alexander Bokovoy
2001-09-26 18:05 ` Anton Farygin
2001-09-26 18:27 ` Alexander Bokovoy
2001-09-27 7:31 ` Anton Farygin
2001-09-27 8:43 ` Alexander Bokovoy
2001-09-27 9:56 ` Anton Farygin
2001-09-27 10:11 ` Alexander Bokovoy
2001-09-27 10:55 ` Anton Farygin
2001-09-29 8:44 ` Peter Novodvorsky
2001-09-29 9:11 ` Anton Farygin
2001-09-29 9:43 ` Dmitry V. Levin
2001-09-29 9:53 ` Anton Farygin
2001-09-29 10:32 ` Dmitry V. Levin
2001-09-29 11:31 ` Anton Farygin
2001-09-29 23:16 ` [devel] gnats.altlinux.ru Mikhail Zabaluev
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git